Багхантеры заработали ₽23 млн на эпичном Standoff Hacks в 上海 (Шанхае)

Если вы вдруг забыли, то не забывайте: Hacks — это приватный ивент для топовых багхантеров платформы Standoff Bug Bounty.

В течение двух недель они в экспресс-формате ищут уязвимости в публичных и эксклюзивных программах компаний, чтобы те могли оперативно их устранить и оценить уровень своей защищенности.

В финале багхантеры и компании встречаются на тусовке, чтобы наградить лучших, обменяться опытом и просто классно провести время. И каждый раз для этого мы выбираем новую интересную локацию.

Почему этот Hacks — уже седьмой по счету — стал по-настоящему эпичным?

На ивенте установили рекорд по выплатам за всю историю проекта: 30 участников заработали более 23 млн рублей.

Это в три раза больше, чем на предыдущем Standoff Hacks в Индии, и больше, чем получили багхантеры на похожем ивенте международной платформы HackerOne в начале года (H1-361).

Исследователи — российские и иностранные — искали уязвимости в четырех крупных технологических компаниях: Т-Банк, «1С-Битрикс», VK и «Инфосистемы Джет».

За 14 дней они отправили 353 отчета об уязвимостях разного уровня опасности. Из них 175 признали валидными и оплатили. Это позволило компаниям оперативно устранить недостатки и сделать свои продукты и сервисы безопаснее.

Как все прошло в Китае — смотрите в видосе. Да, в Диснейленде мы тоже побывали, потому что все любят мультики и аттракционы.

А если хотите проверить защищенность своей компании на Hacks — оставляйте заявку на сайте.

#StandoffHacks
@Positive_Technologies